小编Sam*_*Sam的帖子

我们正在审查来自一些客户端机器的 Wireshark 捕获，这些机器显示多个重复的 ACK 记录，然后触发重新传输和失序数据包。

这些显示在以下屏幕截图中。.26 是客户端，.252 是服务器。

是什么导致重复的ACK记录？

如果有帮助，请提供更多背景信息：

我们正在调查某一特定客户站点的网络吞吐量问题。从用户界面的角度来看，感知到的问题是，尽管 1gbps WAN 连接未得到充分利用，但数据传输速度很慢。

几乎所有的客户端机器都有同样的问题，在 20 多台机器上测试过。我们确实找到了两台没有问题的机器。我们正在确定它们的配置有何不同。我们确实注意到，在没有问题的两台机器中，我们最多只看到一个重复的 ACK 记录。有问题的机器通常有三个重复的 ACK 记录。一个显着的区别是，运行良好的机器都属于网络运营团队的成员，而所有其他机器都是为“普通”员工使用的。这些机器应该是标准的，但网络管理员可以对他们的本地系统进行更改，这是我们正在研究的另一个方面。

我们尝试更改服务器上的TcpMaxDupAcks设置，但我们真正需要的值是 5，有效范围仅为 1-3。

服务器是 Windows Server 2003。客户端都是企业管理的 Windows XP。所有客户端，包括两个正在运行的客户端，都安装了赛门铁克防病毒软件。

这是数百个出现此问题的客户端站点中唯一的一个。

pathping 显示 56 毫秒 RTT 和一致的 0/100 数据包丢失，即使是来自问题机器。

谢谢，

山姆

假设我有多个进程在多个 EC2 实例上运行，每个进程都在不同的端口上。我可以映射单个 AWS ELB 以平衡任何实例中的任何这些进程吗？

例如，我理想地喜欢这样的设置：

HTTPS 443 -> Instance 1 Process 1 Port 8081
       or -> Instance 1 Process 2 Port 8082
       or -> Instance 2 Process 1 Port 8081
       or -> Instance 2 Process 2 Port 8082

有没有办法像这样配置ELB？我试图避免在每个实例上运行负载平衡器来平衡该实例的进程。

我有一个 IAM 策略设置，我认为它提供了将新版本部署到 Elastic Beanstalk 应用程序的正确权限。我仍然得到InsufficientPrivilegesException，特别是：

aws elasticbeanstalk update-environment --environment-name LearnTfsBff --version-label LearnTfsBff-30

调用 UpdateEnvironment 操作时发生错误 (InsufficientPrivilegesException)：拒绝访问

这是为部署用户设置的策略：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "autoscaling:*",
                "cloudformation:GetTemplate",
                "cloudformation:DescribeStackResource",
                "cloudformation:DescribeStackResources",
                "autoscaling:*",
                "cloudfront:CreateInvalidation",
                "ec2:describeVpcs",
                "ec2:DescribeImages",
                "elasticbeanstalk:CreateApplicationVersion",
                "elasticbeanstalk:DescribeApplications",
                "elasticbeanstalk:DescribeApplicationVersions",
                "elasticbeanstalk:DescribeEnvironments",
                "elasticbeanstalk:UpdateEnvironment",
                "elasticloadbalancing:DeregisterInstancesFromLoadBalancer",
                "elasticloadbalancing:DescribeInstanceHealth",
                "elasticloadbalancing:RegisterInstancesWithLoadBalancer",
                "s3:ListAllMyBuckets",
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:GetBucketLocation"
            ],
            "Resource": "arn:aws:s3:::learn-tfs-builds"
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:*"
            ],
            "Resource": "arn:aws:s3:::learn-tfs-*"
        }
    ]
}

我尝试添加"elasticbeanstalk:*"为允许的操作，但没有解决权限问题。我添加"*"了允许并且确实解决了它，但不是一个允许的解决方案。

如何调试 …